Pfourul

0 + - 2010-03-18 18:01

Ciekawe czy zamieszcza jakis trail :D

Baleryon

0 + - 2010-03-18 18:12

Nie dramatyzujmy. Domyślam się, że zaszyfrowane hasło (potrzebne do znalezienia hasła w postaci jawnej) trzymane jest w obszare Rejestru niedostępnym użytkownikom bez praw administratora. Czyli do wykorzystania tej metody haker musiałby taki dostęp najpierw mieć - a wtedy hasło i tak nie byłoby mu potrzebne. Nie zapominajmy, że większość użytkowników XP (gdzie nie ma UAC!) na co dzień pracuje na koncie admina, czyli wrota dla wszelkiego robactwa z WWW i in. mają szeroko otwarte.

germo

0 + - 2010-03-18 18:55

Nie chce skłamać, ale z tego co pamiętam to hasło nie jest przechowywane w systemie w ogóle. Jest tylko hash (a raczej dwa: NT i LM), które można złamać buteforcem, albo tęczowymi tablicam, przy czym ten drugi system jest znacznie wydajniejszy ale ma niską skuteczność dla losowych ciągów znaków. W skrócie - przy haśle typu: Z2RK6P19A7I3ES mogą sobie wsadzić swoje tablice w buty ;)

Baleryon

0 + - 2010-03-18 19:31

Oczywiście, pisząc "w zaszyfrowanej postaci" miałem na myśli jego hash.

docnadir

0 + - 2010-03-18 20:22

do mocnych hasel, jesli masz hashe, mozesz uzyc tej strony:
http://cracker.offensive-security.com/

miclop

0 + - 2010-03-18 18:21

ale hakiery, wystarczy wylaczyc hasła typu LM ,zmienic sobie hasło i juz zajmuje to 20x wiecej. W viscie i 7, set razy dłuzej -> orphack

phanyx

0 + - 2010-03-18 22:46

Dokładnie. Można też znaleźć LiveCD z Linuksem, który zaraz po uruchomieniu automatycznie odpala orphack, który to złamał na moim sprzęcie (AthlonXP 2400+, chociaż i tak to bez znaczenia, bo łamanie haseł przy użyciu rainbow tables nie polega na katowaniu cpu) moje hasło admina w XP, składające się z losowych liter i cyfr, w ciągu ~2 minut. Bardzo fajnie się tym LiveCD łamie hasła adminów w szkołach, którzy pozostawiają możliwość wejścia sobie do biosa i ustawienia boot sequence na 1. CD/DVD.

jan Kowalski

0 + - 2010-03-18 19:19

Mi i kolegom przyszła kiedyś myśl żeby w Quaka 3 pograć w kawiarence, wszystko fajnie, ale były tam konta "ograniczone" i zapora blokowała grze dostęp do sieci. Przejście w tryb awaryjny i już mieliśmy dostęp do konta admininstratora. :D Ale jak ostatnio chcieliśmy zagrać to juz ktoś mądrzejszy się znalazł i dał hasło. Na drugi dzień przyszedłem z OPHCrackiem i hasła odszyfrował w kilka minut. Tak więc te hasła w XP to niewiele są warte.

A kafejka za darmo i pilnuje taka stara babcia więc spoko, do grania w Quake ideał :D

wszerad

0 + - 2010-03-18 20:29

AMD zawstydziło NV i to 500 krotnie! :D

phanyx

0 + - 2010-03-18 22:47

Wracaj dzieciaku na swoje demotywatory.pl i nie wkurzaj ludzi, którzy chcą poczytać sobie wartościowe komentarze.

Imba_

0 + - 2010-03-18 23:30

sorry ale Twój też do takowych się zalicza :D

phanyx

0 + - 2010-03-19 15:59

Widzę, że świat się kończy.

Ale dobra, ta kwestia nie jest warta moich chęci do jej wyłożenia. Poza tym, po co zaczynać kłótnie.

Peace

alfurbar

0 + - 2010-03-19 08:52

Nie wiem czego się czepiasz dobry komentarz w 100% trafiony :D

r000k

0 + - 2010-03-18 21:21

News chyba z 1945 roku. Nastepny news bedzie o zlamaniu Enigmy.

Dla scislosci. XP uzywa jak ktos juz wspomnial dwoch algo (starszy LM, nowszy NTLM). LM ma wade taka, ze przechuje duze litery i cyfry (male sa konwertowane do duzych), kolejna wada jest dlogosc hasla. Haslo (dokladniej hash) jest trzymany w dwoch czesciach pierwsze 7 znakow i drugie 7 znakow, sa one zupelnie nie zalezne. Czyli haslo 14 znakowe to dwa hashe kryjace 7 znakow. Pokrycie tablicami teczowymi jest grubo ponad 99% dla 7 znakow (alfanumeric) dla LM. Majac zlamany hash LM (mamy juz duze litery i cyfry), sprawdzenie dla kazdego znaku czy jest to mala/duza litera jest juz formalnoscia.

Jeszcze tylko dopowiem, ze w tej aktualnosci nie podane sa parametry tablic teczowych. Im wieksze (objetosciowo) tym szybszy proces lamania. Przypuszczam, ze tablice sa bardzo wielkie (uzycie dysku SSD 80 GB).

Metoda Elcomsoftu jest zupelnie inna - jest to poprostu bruteforce.

PS uzycie hasla dluzeszgo niz 14 znakow nie ma sensu - reszta hasla nie jest nawet przechowywana w hashu LM.

DiamentoKWZ

0 + - 2010-03-18 23:20

Znaleźli hasło dla loginu. Ale login znali wcześniej?

KaNiOn

0 + - 2010-03-19 08:54

Trochę tego nie rozumiem - kiedyś musiałem wejść na jedno z kont Administratora w Win Vista - użyłem ophcrack (chyba) - zresetowałem hasło - komputer chyba nic nie liczył w tym celu bo po prostu wyklikałem i już hasła nie było...

docnadir

0 + - 2010-03-19 11:37

no bo jest roznica miedzy zresetowaniem hasla a jego odczytaniem po hashach

jools

0 + - 2010-03-19 09:16

Jak zwykle ktoś się emocjonuje tylko wyrywkiem całego doświadczenia.
Po pierwsze, nie złamano hasła tylko odnaleziono jego hash w tablicach tęczowych i odpowiadający jemu ciąg znaków.
Po drugie autor artykułu nawet nie napisał ile zajmuje wygenerowanie odpowiednio dużej tablicy tęczowej, dzięki czemu ma nadzieje na emocjonowanie się tym artykułem przez większość czytelników...
A ten czas to już na pewno nie jest czas liczony w sekundach...
Poza tym brak informacji o złożoności hasła i zakresie znaków w nim użytych...
No a co w przypadku gdy dana tablica tęczowa jednak tego hash'a nie będzie zawierać...

Ripper

0 + - 2010-03-19 11:37

Od kiedy to stosowanie tablic tęczowych jest nowym sposobem? Porównywanie metody z elcomsoftowym brutalu (wspieranym przez GPU) to bzdura. No i proponuje wyłączyć LM-ki we wspomnianym XP.